По данным Jamf Threat Labs, в четверг компания по кибербезопасности обнаружила поддельную версию менеджера буфера обмена Maccy, которая распространяет новое Rust-вредоносное ПО под названием PamStealer. Вредоносное приложение распространяется через поддельный веб-сайт, содержащий файл AppleScript, который при запуске собирает пароли пользователей и ключи криптокошельков, проверяя учетные данные для входа с помощью модулей Pluggable Authentication Modules (PAM) macOS.

После установки вредоносное ПО использует JavaScript для автоматизации и собственные API macOS для загрузки полезной нагрузки второго этапа, предназначенной для Mac на Apple Silicon. Оно может красть учетные данные браузера и данные связки ключей, отслеживать содержимое буфера обмена, обеспечивать постоянство и запрашивать полный доступ к диску для доступа к защищенным файлам, включая почту, сообщения и резервные копии Time Machine. На данный момент Jamf не обнаружил активных кампаний PamStealer, но уведомил Apple о своих находках.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

7ч назад

Мьянманские мошеннические сети используют ИИ и криптовалютные платежи, Starlink — ключевая инфраструктура: отчет

11ч назад

Китайская платежная ассоциация предупреждает о мошеннических схемах трансграничных азартных игр, финансируемых криптовалютами

17ч назад

Hexens раскрывает исправленную уязвимость Aptos, затрагивающую $70B в активах, включая стейблкоины и мосты.

17ч назад

Coinspect Security раскрывает риски кошельков со слабой сид-фразой с 2018 года, 3,14 миллиона долларов предполагаемой кражи за последний месяц

20ч назад

Уязвимость кошелька, существовавшая с 2018 года, привела к краже 3,14 миллиона долларов в прошлом месяце — предупреждает Coinspect

Детальный анализ